どうせSSL導入しても万全じゃない?SSLができることとできないこと

2016.11.30 (Wed)

堀江 和永

WEB制作

ssldonyu

Googleも推奨するSSL。
でも気になるのは

「SSLって導入する価値あるの?」

ということ。

コストもかかるし、SSLの導入による効果がそれに見合うのかは大きな問題ですよね。

・・・まぁ、とはいえGoogle様が「SSLにしないと我がChromeでは徐々に警告出してくからね!」と言っている以上、いつかは対応せざるを得ないのは間違いなのですが・・・。

とりあえず今は個人情報を取り扱うようなページ以外大丈夫そうなので、ゆっくりSSLの価値を考えてみましょう。

SSLは万能ではない

Google様が推すくらいだから、さぞかし万能戦士なのだろう・・・

と考えると実はそうでもない。
ただし、通信を途中で盗聴されない、外部に漏れない、という点ではスペシャリストなのである。

戦士が呪文を使えないように、池上彰が運動できなさそうなように、メッシもきっと野球はできないのと同じなのだ。

しかし、彼らは得意ジャンルにおいてとても頼もしい存在なのは疑いようがない。

SSLの得意分野

SSLの得意とするところは、通信の防御です。
その仕組みについては「httpとhttpsの違いを理解する/blog/web-product/http_https」を参照いただくとして。

イメージとしてはネット上の現金輸送警備員って感じですかね?
なんか運んでる間はすごく安全な感じしませんか?

もはや現金輸送車を頼んでお金は混んでるときに襲われたなら、もはや仕方ないレベル。

同じようにSSLを導入して盗聴されちゃったら、残段階ではもうしょうがないレベルのセキュリティ機能なわけです。

SSLが苦手なこと

さて、さっきの現金輸送車。
おまかせしている間は安心ですが、おまかせするにあたってひとつ不安が残ります。

受け渡しの瞬間です。
会社の金庫から金を出し、輸送車に積み込まれる前。
お金は見てのとおり丸裸であります。

さて、私たちがインターネットを通じて通信すること自体は安全なことはわかりました。
でも、情報を渡すためにみんなやっていることがありますね。

もちろん「情報入力」をしなければなりません。

入力している段階では、まだSSLで暗号化されているわけではありません。
その受け渡しの瞬間を狙われたら、SSLもお手上げです。

例えばキーロガー。

あなたがサイトに情報を打ち込んでいる瞬間、あなたがどのキーをどの順番で打ち込んだかを情報として収集されてしまいます。

まさに情報の受け渡し現場を狙われたら丸裸状態、なわけです。
というわけで、情報が丸裸にならないようにソフトウェアキーボードなどがあるのです。

現金輸送車だって、現ナマまるだしで受け渡しはしませんよね、アタッシュケースなりなんなり丈夫なケースに入ってるはず。

SSLの価値は?

前述のとおり、SSLを導入したからと言って、ソフトウェアキーボードをまるっと無視したり、スパイウェア対策を無視したりできるわけではありません。

あくまで「通信」を強固にガードするのがSSLです。

では、SSLに導入するだけの価値があるのか?

私はあると考えます。

少なくともSSLによる暗号化通信は、提供できるセキュリティの中では現状それ以上のものが見当たらないでしょう。

数ある世界中のサッカークラブが、「ちょっとお金出したらメッシ使えるよ」って言われたらみんなお金を出すでしょう。
中東や中国はメッシだらけになっちゃうんじゃないでしょうか。

メッシはFWですし、守備はもちろんキーパーなんてやれないでしょう。
メッシは攻撃の時に威力を発揮し、逆に攻撃の時にしか活きません。

それでもスペシャルな能力には、それだけのお金を出す価値があると言うことです。

SSLは現在のWebセキュリティの世界において、スペシャルな能力を持つメッシのような存在だと言えるのではないでしょうか。

 

 

あ・・・メッシをご存じない?ごめんなさいごめんなさい・・・

 

SSL導入サービス

更新をチェック

Facebookでフォローする

関連記事
この記事を書いた人

堀江 和永 制作部 ( )

【主な業務】
制作部にてWebサイト構築に携わっています。
少ない手数で大きな利益、をモットーに効率的に売り上げに貢献するサイト、ページ作りを心掛けています。

【経歴】
ゲーム会社でアバターを作っていたが、ガチャで金をとることが申し訳ないという感情に耐えられず退社。
それを転機にWeb業界に入る。
良いサービスを良いと言ってみんなに使ってもらいたい、そう思える仕事が良いよね。

【ひとこと】
ヲタです。
休みの日は友達の家でダラダラアニメ見たり、ゲーセンで格ゲー対戦しながらぎゃーぎゃー騒いだり。

好き:カラオケ、ゲーム、アニメ、嫁(3次元)、そして自分
嫌い:ネタバレ(極度に)、人混み

堀江 和永 制作部 ( )

【主な業務】
制作部にてWebサイト構築に携わっています。
少ない手数で大きな利益、をモットーに効率的に売り上げに貢献するサイト、ページ作りを心掛けています。

【経歴】
ゲーム会社でアバターを作っていたが、ガチャで金をとることが申し訳ないという感情に耐えられず退社。
それを転機にWeb業界に入る。
良いサービスを良いと言ってみんなに使ってもらいたい、そう思える仕事が良いよね。

【ひとこと】
ヲタです。
休みの日は友達の家でダラダラアニメ見たり、ゲーセンで格ゲー対戦しながらぎゃーぎゃー騒いだり。

好き:カラオケ、ゲーム、アニメ、嫁(3次元)、そして自分
嫌い:ネタバレ(極度に)、人混み

バックナンバー
  
コメント

コメントを残す

更新をチェック

ブレインネットプレス カテゴリー

▲ページTOPへ